操作系統(tǒng)及數(shù)據(jù)庫(kù)安全管理制度-資料下載頁(yè)
2025-04-14 22:07本頁(yè)面
【正文】 安全管理制度匯編第十條 對(duì)于用戶(hù)審計(jì)的日志和程序應(yīng)進(jìn)行保護(hù)，只有負(fù)責(zé)安全的工作人員才能訪問(wèn)。第十一條 如果可能，日志要保留在只讀的介質(zhì)上。除了在本地保存以外，日志還要傳輸?shù)桨踩娜罩痉?wù)器上，日志服務(wù)器不提供其它服務(wù)。不要將日志保存于共享的文件系統(tǒng)中。第十二條 日志系統(tǒng)應(yīng)至少保留 6 個(gè)月記錄，并由專(zhuān)人負(fù)責(zé)每日進(jìn)行常規(guī)性檢查。每 6 個(gè)月將歷史日志進(jìn)行備份，存放于安全地點(diǎn)。第三章 附則第一節(jié) 文擋信息第十三條 本制度由業(yè)務(wù)科技處制定，并負(fù)責(zé)解釋和修訂。由信息安全工作組討論通過(guò)，發(fā)布執(zhí)行。第十四條 本制度自發(fā)布之日起執(zhí)行。第二節(jié) 版本控制（一）對(duì)本制度所有修改及審批、發(fā)布都按時(shí)間順序記錄在此。版本 日期 修改內(nèi)容 修改人 審批人 文檔定稿第三節(jié) 其他信息第十五條 本制度中所稱(chēng)的人員角色職責(zé)由各部門(mén)人員分別擔(dān)任，可能現(xiàn)有崗位的職工在不同時(shí)期所擔(dān)任的角色不同，甚至身兼多種角色，這種情況下該職工應(yīng)該履行所兼每種角色的安全職責(zé)?！禭XXX 安全管理制度匯編》定義了信息安全體系的整體結(jié)構(gòu)、安全組織及各角色崗位的職責(zé)、以及覆蓋各項(xiàng)安全內(nèi)容的安全管理制度。所有職工均應(yīng)把《XXXX 安全管理制度匯編》 安全管理制度匯編的規(guī)定作為信息安全工作的基本要求，其內(nèi)容一經(jīng)頒布將在一定時(shí)間內(nèi)長(zhǎng)期有效，其涉及的所有部門(mén)或個(gè)人均需對(duì)其負(fù)責(zé)。
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1